Kerberos 在生成 TGT 后请求密码

Question

我按照以下步骤为 centos 设置 Kerberos 服务器。

1. 在/etc/hosts 文件中插入了有效的 fqdn。
2. 在/var/kerberos/krb5kdc/kdc.conf 中更改了领域名称
3. 更改了/var/kerberos/krb5kdc/kadm5.acl 中的领域名称
4. 配置/etc/krb5.conf
5. 使用命令创建 KDC kdb5_util create -s -r TEST.COM
6. 系统CTL 启用 krb5kdc
7. SystemCTL Enable kadmin
8. 系统CTL启动KRb5KDC
9. SystemCTL Start kadmin
10. 配置防火墙以接受与 Kerberos 相关的流量
11. 将受信任的实体注册到 Kerberos 数据库
12. 已配置等/ssh/sshd_config

我能够使用 kinit 命令生成 TGT。但是当我尝试ssh到服务器时，它会提示输入密码。

/etc/krb5.conf

includedir /etc/krb5.conf.d/
[logging]
default = FILE:/var/log/krb5libs.log
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmind.log
[libdefaults]
dns_lookup_realm = false
ticket_lifetime = 24h
renew_lifetime = 7d
forwardable = true
rdns = false
default_realm = TEST.COM
default_ccache_name = KEYRING:persistent:%{uid}
[realms]
TEST.COM = {
kdc = vm.test.com
admin_server = vm.test.com
}
[domain_realm]
.test.com = TEST.COM
test.com = TEST.COM

Answer 1

解决了。 我在 krb5.conf 中给出了主机名，而不是服务器的 fqdn。:D